Bu eğitimde, bir kimlik avı işlemindeki çalınan fonları takip ederek MetaSleuth'un temel işlevlerini size adım adım göstereceğiz. Birlikte, işlemleri analiz etmek, belirli fonları takip etmek ve transfer edilmemiş fonları izlemek için MetaSleuth'u nasıl kullanacağımızı keşfedeceğiz.
Ethereum ağında 0x2893fcabb8ed99e9c27a0a442783cf943318b1f6268f9a54a557e8d00ec11f69 hash değerine sahip bir kimlik avı işlemi tespit ettik. Şimdi analizimize geçelim.
Başlarken
MetaSleuth platformunu ziyaret ederek başlayın: https://metasleuth.io/. Ağ olarak Ethereum'u seçin ve ilgilendiğiniz işlemi girin. Bizim durumumuzda şu işlem hash değerini kullanacağız: 0x2893fcabb8ed99e9c27a0a442783cf943318b1f6268f9a54a557e8d00ec11f69.
Ana işlevsel bileşenler
İşlem analizi tamamlandığında, işlemde gerçekleşen tüm varlık transferlerini görebileceğiniz MetaSleuth analiz sayfasına yönlendirileceksiniz. Analiz hedefi bir adres ise, görüntülenen bilgiler daha karmaşık olacaktır. Adres analizini ayrı bir eğitimde ele alacağız.
Merkezi varlık transfer grafiğine ek olarak, sayfa çeşitli diğer işlevsel bileşenler içermektedir. Aşağıda basitleştirilmiş bir diyagram yer almaktadır; analiz süreci boyunca bunların belirli kullanımlarını keşfetmeniz önerilir.
Fonları takip etme
Odaklandığımız işlem yalnızca tek bir varlık transferini içermektedir: Kurban olan 0xbcd131 adresi, Fake_Phishing180627'ye 2586 MATIC transfer etmiştir.
Çalınan MATIC tokenlarının gideceği yeri takip etmeye devam etmek oldukça basittir. Fake_Phishing180627 adres düğümünü seçin ve düğümün sağ tarafındaki "+" düğmesine tıklayın.
Bu özelliğe Giden transferleri genişlet adı verilmektedir ve bu adresten gönderilen varlıkları izlemenize olanak tanır. Çoğu durumda bu özellik istenen verileri sağlar. Ancak yüksek işlem hacmine sahip adresler için gerekli verileri elde etmek amacıyla Gelişmiş Analiz ve Daha Fazla Yükle gibi gelişmiş özellikleri kullanmanız gerekebilir.
"+" düğmesine tıkladıktan sonra, Fake_Phishing180627'den çok sayıda giden Ether transferi görebiliriz. Peki ya takip etmek istediğimiz MATIC?
Tuvali filtreleme
MetaSleuth, genel fon akışının temiz ve okunabilir bir şekilde gösterilmesini sağlamak için aldığı tüm verileri tuval üzerinde görüntülemez. Ancak MetaSleuth, kullanıcıların istenen verileri bulmasına ve tuvale eklemesine yardımcı olacak çeşitli araçlar sunmaktadır. Bu durumda, MetaSleuth tarafından elde edilen tüm MATIC varlık transferlerini tuvale eklemek için Token Filtresi'ni kullanabiliriz.
Onayladıktan sonra, tuval üzerinde Fake_Phishing180627'den Uniswap V3: MATIC'e giden ek bir MATIC transferi görebiliriz. Bu, tam olarak takip ettiğimiz çalınan fonlardır.
Uniswap gibi merkezi olmayan borsalara (DEX) gönderilen varlıklar söz konusu olduğunda, odak noktamız Uniswap V3: MATIC adresinden transfer edilen MATIC tokenları değil, Fake_Phishing180627'nin Uniswap üzerindeki takas işlemi aracılığıyla elde ettiği varlıklardır.
Peki Fake_Phishing180627 bu takas aracılığıyla hangi varlıkları aldı? Bunu öğrenmek için bu takas işlemini inceleyelim.
Belirli verileri ekleme
Öncelikle, Fake_Phishing180627'den Uniswap V3: MATIC'e yapılan MATIC transferinin hangi işleme ait olduğunu belirlememiz gerekir. Tuval üzerindeki varlık transfer kenarına tıklayın ve aşağıda görünen Kenar Listesi'nde Ayrıntılar'a tıklayarak İşlem Listesi'ne erişin. Bu transfere ait işlem hash değerini bulun ve kopyalayın.
Ardından, tuvalin sol üst köşesinde bulunan Adres / Tx Ekle işlevini kullanarak bu işlemi tuvale ekleyebiliriz. Bu sayede, bu işlem içinde gerçekleşen varlık transferlerini inceleyebilir ve içeriği daha net bir şekilde anlayabiliriz.
Ekledikten sonra, bu işlem içindeki tüm varlık transferleri tuval üzerinde görünür hale gelecektir. Fake_Phishing180627'nin Uniswap aracılığıyla MATIC'i 0.944 Ether ile takas ettiği açıkça görülmektedir. Takip etmemiz gereken varlık bu 0.944 Ether'dir.
Belirli fonları takip etme
Fake_Phishing180627'den kaynaklanan çeşitli Ether transferleri arasında hangilerini takip etmeliyiz?
Fake_Phishing180627'ye tıklayarak, sol taraftaki adres panelinde bu adresle ilişkili varlık transferlerini görebilirsiniz. Tuval üzerinde görüntülenenlerle karşılaştırıldığında burada daha fazla verinin mevcut olduğunu fark etmiş olabilirsiniz (daha önce belirtildiği gibi, MetaSleuth fon akış diyagramında sadelik ve okunabilirliği ön planda tutar ve varsayılan olarak tüm verileri göstermez).
Fake_Phishing180627'nin MATIC'i Ether ile takas ettiği işlem 2023-06-18 tarihinde 14:57:11'de gerçekleşti. Bu nedenle, öncelikle bu belirli zamandan sonra gerçekleşen Ether token transferlerine odaklanmalıyız. Verileri filtrelemek için filtre işlevini kullanabiliriz.
Filtrelenmiş sonuçlar incelendiğinde, takas işleminden yaklaşık 6 dakika sonra Fake_Phishing180627 adresinden 0x8bae70 adresine 1.4 Ether transfer edildiği açıkça görülmektedir. Bu transfer büyük ihtimalle takip etmeye çalıştığımız fonları içermektedir.
Bunları işaretleyip tuval üzerinde görüntüleyebilir, 0x8bae70'in varlıklarını takip etmeye devam edebiliriz. Bunu yaparak, fonların sonunda 0x8de345 adresine yerleştiğini gözlemleyebiliriz.
Transfer edilmemiş fonları izleme
Henüz transfer edilmemiş fonlar hakkında bilgi sahibi olmak için bunları aktif olarak izleyebiliriz. İzlemeyi etkinleştirdiğinizde, ilgili varlık transferleri gerçekleştiğinde e-posta bildirimleri alacaksınız. Ek izleme özelliklerini keşfetmek için lütfen MetaSleuth İzleme Panosunu ziyaret edin: https://metasleuth.io/monitor.
Özet
Bu kısa keşif sürecinde, MetaSleuth'un size rahat ve kesintisiz bir takip ve araştırma deneyimi sunduğunu umuyoruz. Gelecekte daha fazla eğitim materyali yayınlayacağız ve önerilerinizi memnuniyetle karşılıyoruz. Telegram grubumuza katılın: https://t.me/MetaSleuthTeam.
MetaSleuth Hakkında
MetaSleuth, kullanıcıların tüm kripto para etkinliklerini etkin bir şekilde takip etmesine ve araştırmasına yardımcı olmak amacıyla BlockSec tarafından geliştirilmiş kapsamlı bir platformdur. MetaSleuth ile kullanıcılar fonları kolayca takip edebilir, fon akışlarını görselleştirebilir, gerçek zamanlı fon hareketlerini izleyebilir, önemli bilgileri kaydedebilir ve bulgularını başkalarıyla paylaşarak iş birliği yapabilir. Şu anda Bitcoin (BTC), Ethereum (ETH), Tron (TRX), Polygon (MATIC) ve daha fazlası dahil olmak üzere 13 farklı blok zincirini destekliyoruz.
Web sitesi: https://metasleuth.io/
Twitter: @MetaSleuth
Telegram: https://t.me/MetaSleuthTeam
